LONDON (IT BOLTWISE) – Eine Sicherheitsfirma meldet Angriffe auf mehr als 100 Websites, die offenbar von KI-Agenten weitgehend autonom koordiniert wurden. Als Grundlage dient ein Open-Source-Framework namens Cairn, bei dem Nutzer Start- und Endpunkte für Agenten definieren. Laut den Erkenntnissen erfolgten erfolgreiche Einbrüche nach etwa 23 Stunden; insgesamt wurden mehrere Dutzend Instanzen als wahrscheinlich schädlich eingestuft. Unternehmen wie John Deere, SharkNinja und Cummins erklären, dass sensible Daten nach eigener Einschätzung nicht betroffen seien beziehungsweise eine Untersuchung läuft.
Angriffe mit Künstlicher Intelligenz rücken damit stärker in die Praxis als in die Theorie: Laut einer Auswertung der KI-Sicherheitsfirma Norforge wurden mehr als 100 Websites kompromittiert, wobei ein einzelner menschlicher Angreifer nur gering in den Ablauf eingriff. Zentral ist dabei nicht die klassische Schwachstelle im Sinne eines einzelnen Exploits, sondern die Art der Automatisierung: KI-Agenten sollen Aufgaben selbstständig in mehreren Schritten ausführen, dokumentieren, was sie bereits erledigt haben, und so die Lücke zwischen „Angriff planen“ und „Angriff durchführen“ verkürzen. Für Sicherheitsverantwortliche ist das vor allem deshalb relevant, weil sich der Angriff damit weniger wie ein einmaliges Ereignis darstellt und mehr wie eine Arbeitskette, die sich mit jeder weiteren erfolgreichen Aktion stabilisiert.
Die beobachtete Angriffslogik hängt mit Cairn zusammen, einem Open-Source-Framework, das sich als „general-purpose problem-solving engine“ beschreibt. Mit Cairn können Nutzer dem System einen Start- und einen Endpunkt für die Agentenaufgabe geben; die Agenten halten dann den Fortschritt fest, während sie sich durch die Aufgabe bewegen. Genau an dieser Stelle wird es sicherheitstechnisch heikel: Norforge hebt hervor, dass das Tool nicht nur für legitime Automatisierung gedacht ist, sondern auch dazu genutzt werden kann, Cyberangriffe orchestrierrt durch KI-Agenten anzustoßen und zu steuern. Besonders kritisch ist das bei falsch betriebenen oder exponierten Instanzen, weil ein Angreifer dann nicht erst eine eigene Umgebung aufsetzen muss, sondern direkt auf bereits erreichbare Komponenten zugreifen kann.
Nach den Erkenntnissen von Norforge stammten die als missbräuchlich eingestuften Aktivitäten aus exponierten Cairn-Setups, die das Team über die Plattformumgebung identifizierte. Der berichtete Angreifer soll dabei „der aktivste“ Akteur unter den gefundenen Instanzen gewesen sein und Angriffe auf Unternehmen in den USA, Kanada, Australien und Japan ausgeführt haben. Eine weitere technische Randnotiz zeigt, wie niedrig die Hürde für die eigentliche Steuerung sein kann: Der Angreifer soll „preferred intrusion tactics“ mit weniger als 100 chinesischen Zeichen festgelegt haben. Solche kompakten Steueranweisungen deuten darauf hin, dass der eigentliche „Bauplan“ für das Vorgehen stark in den Agentenabläufen steckt, während die Eingabe selbst vergleichsweise knapp gehalten wird.
Bei der Geschwindigkeit wird es für die Incident-Response besonders anspruchsvoll. Laut den vorliegenden Angaben dauerten erfolgreiche Einbrüche im Schnitt etwa 23 Stunden, bis das jeweilige Ziel kompromittiert war. In der Praxis entspricht das einem Zeitfenster, in dem typische Überwachungs- und Freigabeprozesse oft zwar Alerts auslösen, aber nicht immer schnell genug zur Eindämmung führen. Norforge nennt außerdem mehr als 20 Cairn-Instanzen, die als „likely malicious“ eingestuft wurden. Für Teams bedeutet das: Nicht nur einzelne kompromittierte Systeme zählen, sondern auch die Erkennung von Plattform-Nutzung, die sich wie normale KI-Automatisierung tarnt, aber tatsächlich auf Intrusion-Ziele hinläuft.
Wie Betroffene reagieren, zeigt zudem den Spalt zwischen technischer Beobachtung und Risikoabschätzung. Ein Sprecher von John Deere erklärte laut eigenen Angaben, dass es „keinen Hinweis“ gebe, dass sensible Informationen durch den Angriff abgerufen worden seien. Cummins wiederum sagte, man untersuche den Bericht über einen möglichen Cyberangriff auf eine Website, die von einem Drittanbieter betrieben wird. SharkNinja meldete, dass der Vorfall einen eigenständigen Bereich mit Produkt-Support-Informationen betraf; die Bedrohung sei eingedämmt worden. Solche Aussagen sind wichtig, weil sie zeigen, dass selbst bei bestätigter kompromittierter Infrastruktur die Auswirkung auf Datenzugriffe unterschiedlich bewertet wird und stark vom jeweiligen Implementierungsumfang abhängt.
Für den breiteren Markt ist die Entwicklung in zweierlei Hinsicht bedeutsam: Zum einen sinkt die Einstiegshürde für Angriffe, wenn KI-Agenten Prozesse selbstständig abarbeiten und menschliche Arbeit auf das Setzen von Zielen und wenigen Parametern reduziert wird. Zum anderen entstehen neue Verteidigungsfragen rund um „Agentensteuerung“ und „Arbeitsnachweise“: Wenn Agenten ihren Fortschritt dokumentieren, kann das im Idealfall auch zur forensischen Auswertung oder zur Erkennung untypischer Aktivitätsmuster genutzt werden. Norforge arbeitet zudem daran, die als missbräuchlich identifizierten Cairn-Instanzen offline zu nehmen. Parallel bleibt die Aussage des Cairn-Urhebers relevant, wonach die Plattform kein „Hacking-Tool“ sei und Missbrauch eine menschliche Entscheidung darstelle.
Unterm Strich verschiebt der Fall die Diskussion um KI-gestützte Cybersicherheit von „neue Tools“ hin zu „neue Abläufe“. Unternehmen, die KI-Agenten oder Plattformen für Automatisierung einsetzen, sollten deshalb nicht nur auf klassische Indikatoren wie Anmeldeversuche achten, sondern auch auf Kontext: Wo laufen Agenten, welche Aufgaben werden orchestriert, wie lange dauern Schritte typischerweise, und welche Ziele sind hinter Start- und Endpunkten erkennbar. Besonders sinnvoll ist es, die eigene Umgebung so abzusichern, dass exponierte Instanzen nicht unbeaufsichtigt bleiben und dass ein Angriff nicht einfach eine bestehende Arbeitsumgebung als Sprungbrett missbrauchen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Agenten greifen über Cairn an: über 100 kompromittierte Websites" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Agenten greifen über Cairn an: über 100 kompromittierte Websites" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Agenten greifen über Cairn an: über 100 kompromittierte Websites« bei Google Deutschland suchen, bei Bing oder Google News!